特選プレミアムコンテンツガイド

情報漏えいはなぜ繰り返されるのか　今すぐ見直すべき「境界」

国内企業で相次ぐ情報漏えい。高度な攻撃だけではなく、権限設定や業務フローの隙を突いた「身近な漏えい」も多発している。放置すれば甚大な被害を招くリスクに対し、IT部門が打つべき防衛策を解説する。

公開 2026年10月08日 05時00分

[TechTargetジャパン]

印刷する連載新着通知を受け取る Googleで優先するソースとして追加

ダウンロードはこちら

　国内企業において、情報漏えいやシステム障害を伴うセキュリティインシデントが後を絶たない。ランサムウェア（身代金要求型マルウェア）攻撃によって工場などの製造が停止に追い込まれる深刻な事例が発生する一方、インシデントの引き金は高度なサイバー攻撃だけとは限らない。「社外には出していないから大丈夫」という思い込みによるツールの権限設定ミスやクラウドサービス運用の委託先でのデータ流出など、業務の隙を突いた「見せるつもりがない情報」の漏えいも多発している。

　これらの漏えい事例に共通するのは、現場の運用ルールとシステムの「境界設計」が曖昧なまま放置されている点だ。紙文化の感覚で実施される不完全なマスキングや、多段階の委託構造によって分断された責任の曖昧さが、企業にダメージを与えている。

　本資料は、昨今のインシデントを踏まえた企業システム内の技術的・構造的なリスクを分析する。IT部門が見直すべき権限設定の基準やサプライチェーンにおける責任範囲の明確化について、具体的な防衛策を解説する。自社のセキュリティ体制に潜む盲点を洗い出し、強固なインフラを構築するための一助として活用してほしい。